Chính sách bảo mật thông tin
Chính sách bảo mật dữ liệu cá nhân
Chính sách bảo mật dữ liệu cá nhân
Chính sách bảo mật dữ liệu cá nhân (“Chính sách”) mô tả các hoạt động liên quan đến việc xử lý dữ liệu cá nhân của Người dùng khi truy cập vào trang web VIỆN HÀN LÂM Y HỌC.
1. Đối tượng và phạm vi áp dụng
Chính sách này điều chỉnh cách thức mà VIỆN HÀN LÂM Y HỌC thu thập và xử lý, lưu trữ dữ liệu cá nhân của Người dùng sử dụng hoặc tương tác với các sản phẩm, trang web, ứng dụng hoặc dịch vụ của VIỆN HÀN LÂM Y HỌC
Để tránh nhầm lẫn, Chính sách bảo mật dữ liệu này chỉ áp dụng cho người dùng là cá nhân. VIỆN HÀN LÂM Y HỌC khuyến khích người dùng đọc kỹ Chính sách này và thường xuyên kiểm tra trang tin điện tử để cập nhật bất kỳ thay đổi nào mà VIỆN HÀN LÂM Y HỌC có thể thực hiện theo các điều khoản của Chính sách.
2. Giải thích từ ngữ2.1. “Người dùng”
Là cá nhân tiếp cận, tìm hiểu, đăng ký, sử dụng hoặc có liên quan trong quy trình hoạt động, cung cấp các sản phẩm, dịch vụ của VIỆN HÀN LÂM Y HỌC .
2.2. “Dữ liệu cá nhân” hay “DLCN”
Là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
2.3. Dữ liệu cá nhân cơ bản bao gồm:
(a) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có)
(b) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
(c) Giới tính
(d) Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ
(e) Quốc tịch
(f) Hình ảnh của cá nhân
(g) Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế
(h) Tình trạng hôn nhân
(i) Thông tin về mối quan hệ gia đình (cha mẹ, con cái)
(j) Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng
(k) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc Dữ liệu cá nhân nhạy cảm.
(l) Các dữ liệu khác theo quy định pháp luật hiện hành
2.4. Dữ liệu cá nhân nhạy cảm
Dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân gồm:
(a) Quan điểm chính trị, quan điểm tôn giáo
(b) Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu
(c) Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc
(d) Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân
(e) Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân
(f) Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân
(g) Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật
(h) Thông tin Người dùng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh Người dùng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán
(i) Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị
(j) Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.
2.5. Bảo vệ dữ liệu cá nhân
Là hoạt động phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi vi phạm liên quan đến dữ liệu cá nhân theo quy định của pháp luật.
2.6. Xử lý dữ liệu cá nhân
Là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
2.7. Bên thứ ba
Là tổ chức, cá nhân khác ngoài VIỆN HÀN LÂM Y HỌC và người dùng đã được giải thích theo Chính sách này.
Để làm rõ hơn, các từ ngữ nào chưa được giải thích tại Điều này sẽ được hiểu và áp dụng theo pháp luật Việt Nam.
3. Mục đích xử lý dữ liệu cá nhân
3.1. VIỆN HÀN LÂM Y HỌC có thể xử lý dữ liệu cá nhân của Người dùng cho một hoặc nhiều mục đích sau đây:
(a) Cung cấp sản phẩm hoặc dịch vụ của VIỆN HÀN LÂM Y HỌC
(b) Điều chỉnh, cập nhật, bảo mật và cải tiến các sản phẩm, dịch vụ, ứng dụng mà VIỆN HÀN LÂM Y HỌC đang cung cấp cho người dùng
(c) Xác minh danh tính và đảm bảo tính bảo mật thông tin cá nhân của Người dùng;
(d) Đáp ứng các yêu cầu dịch vụ và nhu cầu hỗ trợ của Người dùng
(e) Thông báo cho Người dùng về những thay đổi đối với các chính sách, khuyến mại của các sản phẩm, dịch vụ mà VIỆN HÀN LÂM Y HỌC đang cung cấp
(f) Đo lường, phân tích dữ liệu nội bộ và các xử lý khác để cải thiện, nâng cao chất lượng dịch vụ/sản phẩm của VIỆN HÀN LÂM Y HỌC hoặc thực hiện các hoạt động truyền thông tiếp thị
(g) Ngặn chặn và phòng chống gian lận, đánh cắp danh tính và các hoạt động bất hợp pháp khác
(h) Để có cơ sở thiết lập, thực thi các quyền hợp pháp hoặc bảo vệ các khiếu nại pháp lý của VIỆN HÀN LÂM Y HỌC , Người dùng hoặc bất kỳ cá nhân nào. Các mục đích này có thể bao gồm việc trao đổi dữ liệu với VIỆN HÀN LÂM Y HỌC và tổ chức khác để ngăn chặn và phát hiện gian lận, giảm rủi ro về tín dụng
(i) Tuân thủ pháp luật hiện hành, các tiêu chuẩn ngành có liên quan và các chính sách hiện hành khác của VIỆN HÀN LÂM Y HỌC
(j) Bất kỳ mục đích nào khác dành riêng cho hoạt động vận hành của VIỆN HÀN LÂM Y HỌC
3.2. VIỆN HÀN LÂM Y HỌC sẽ yêu cầu sự cho phép của Người dùng trước khi sử dụng dữ liệu cá nhân của Người dùng theo bất kỳ mục đích nào khác ngoài các mục đích đã được nêu tại Điều 3.1 trên, vào thời điểm thu thập dữ liệu cá nhân của Người dùng hoặc trước khi bắt đầu xử lý liên quan hoặc theo yêu cầu khác hoặc được pháp luật hiện hành cho phép.
4. Bảo mật Dữ liệu cá nhân Người dùng
4.1. Dữ liệu cá nhân của Người dùng được cam kết bảo mật tối đa theo quy định của VIỆN HÀN LÂM Y HỌC và quy định của pháp luật. Việc xử lý Dữ liệu cá nhân của mỗi Người dùng chỉ được thực hiện khi có sự đồng ý của Người dùng, trừ trường hợp pháp luật có quy định khác.
4.2. VIỆN HÀN LÂM Y HỌC không sử dụng, chuyển giao, cung cấp hay chia sẻ cho bên thứ ba nào về Dữ liệu cá nhân của Người dùng khi không có sự đồng ý của Người dùng, trừ trường hợp pháp luật có quy định khác.
4.3. VIỆN HÀN LÂM Y HỌC sẽ tuân thủ các nguyên tắc bảo mật dữ liệu cá nhân khác theo quy định pháp luật hiện hành.
4.4. VIỆN HÀN LÂM Y HỌC sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo vệ Dữ liệu cá nhân của Người dùng không bị truy lục, sử dụng hoặc chia sẻ ngoài ý muốn. Tuy nhiên, không một dữ liệu nào có thể được bảo mật 100%. Do vậy, VIỆN HÀN LÂM Y HỌC cam kết sẽ bảo mật một cách tối đa Dữ liệu cá nhân của Người dùng. Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không giới hạn:
(a) Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Người dùng
(b) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của VIỆN HÀN LÂM Y HỌC , hệ thống có liên quan bị hacker tấn công gây lộ dữ liệu
(c) Người dùng tự làm lộ dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại...
4.5. Người dùng nên bảo quản thiết bị điện tử trong quá trình sử dụng; Người dùng nên khóa, đăng xuất, hoặc thoát khỏi tài khoản trên website hoặc ứng dụng của VIỆN HÀN LÂM Y HỌC khi không sử dụng.
5. Các loại dữ liệu cá nhân mà VIỆN HÀN LÂM Y HỌC thu thập, xử lý
Để VIỆN HÀN LÂM Y HỌC có thể cung cấp các sản phẩm, dịch vụ cho Người dùng và/hoặc xử lý các yêu cầu của Người dùng, VIỆN HÀN LÂM Y HỌC có thể cần phải và/hoặc được yêu cầu phải thu thập dữ liệu cá nhân, bao gồm
(a) Dữ liệu cá nhân cơ bản của Người dùng và các cá nhân có liên quan của Người dùng
(b) Dữ liệu cá nhân nhạy cảm của Người dùng và các cá nhân có liên quan của Người dùng
(c) Dữ liệu liên quan đến các trang tin điện tử hoặc ứng dụng: dữ liệu kỹ thuật (như đã nêu ở trên, bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với trang tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với ứng dụng, dữ liệu vị trí và thông tin liên lạc kỹ thuật khác); chi tiết đăng nhập bảo mật; dữ liệu sử dụng, ...
(d) Dữ liệu tiếp thị: các mối quan tâm đối với quảng cáo; dữ liệu cookie; dữ liệu clickstream; lịch sử duyệt web; phản ứng với tiếp thị trực tiếp; và lựa chọn không tham gia tiếp thị trực tiếp.
6. Cách thức thu thập dữ liệu cá nhân
VIỆN HÀN LÂM Y HỌC thực hiện thu thập dữ liệu cá nhân từ Người dùng theo các phương thức sau:
6.1. Trực tiếp từ Người dùng bằng các phương tiện khác nhau
(a) Khi Người dùng gửi yêu cầu đăng ký hoặc bất kỳ biểu mẫu nào khác liên quan tới các sản phẩm và dịch vụ của VIỆN HÀN LÂM Y HỌC ;
(b) Khi Người dùng tương tác với nhân viên dịch vụ Người dùng của VIỆN HÀN LÂM Y HỌC , ví dụ như thông qua các cuộc gọi điện thoại, thư từ, gặp mặt trực tiếp, gửi thư điện tử hoặc tương tác trên mạng xã hội
(c) Khi Người dùng sử dụng các trang web và ứng dụng của VIỆN HÀN LÂM Y HỌC
(d) Khi Người dùng được liên hệ và phản hồi lại các đại diện tiếp thị và các nhân viên dịch vụ Người dùng của VIỆN HÀN LÂM Y HỌC
(e) Khi Người dùng gửi thông tin cá nhân của mình cho VIỆN HÀN LÂM Y HỌC vì bất kỳ lý do nào khác, bao gồm cả khi Người dùng đăng ký sử dụng thử miễn phí bất kỳ sản phẩm và dịch vụ nào hoặc khi Người dùng thể hiện quan tâm đến bất kỳ sản phẩm và dịch vụ nào của VIỆN HÀN LÂM Y HỌC
6.2. Từ các bên thứ ba khác:
(a) Nếu Người dùng tương tác với nội dung hoặc quảng cáo của bên thứ ba trên trang tin điện tử hoặc trong ứng dụng, VIỆN HÀN LÂM Y HỌC có thể nhận được thông tin cá nhân của Người dùng từ bên thứ ba có liên quan, theo chính sách bảo mật hiện hành hợp pháp của bên thứ ba đó.
(b) Nếu Người dùng chọn thanh toán điện tử trực tiếp tới VIỆN HÀN LÂM Y HỌC hoặc thông qua trang tin điện tử hoặc ứng dụng, VIỆN HÀN LÂM Y HỌC có thể nhận được dữ liệu cá nhân của Người dùng từ các bên thứ ba, chẳng hạn như nhà cung cấp dịch vụ thanh toán, cho mục đích thanh toán đó.
(c) Để tuân thủ các nghĩa vụ của mình theo luật hiện hành, VIỆN HÀN LÂM Y HỌC có thể tiếp nhận dữ liệu cá nhân về Người dùng từ các cơ quan pháp luật và cơ quan công quyền theo quy định pháp luật.
(d) VIỆN HÀN LÂM Y HỌC có thể tiếp nhận được dữ liệu cá nhân về Người dùng từ các nguồn công khai (như danh bạ điện thoại, thông tin quảng cáo/tờ rơi, các thông tin được công khai trên các trang tin điện tử).
Bất cứ khi nào thu thập dữ liệu cá nhân như vậy, VIỆN HÀN LÂM Y HỌC sẽ đảm bảo việc nhận dữ liệu từ các bên thứ ba có liên quan theo những cách hợp pháp, đồng thời yêu cầu các bên thứ ba đó chịu trách nhiệm tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân.
7. Tổ Chức Được Xử Lý Dữ Liệu Cá Nhân
7.1. VIỆN HÀN LÂM Y HỌC sẽ thực hiện việc chia sẻ hoặc cùng xử lý dữ liệu cá nhân với các tổ chức, cá nhân sau:
(a) Các nhà thầu, đại lý, đối tác, các nhà cung cấp dịch vụ vận hành của VIỆN HÀN LÂM Y HỌC .
(b) Các chi nhánh, đơn vị kinh doanh và các cán bộ nhân viên làm việc tại các chi nhánh, đơn vị kinh doanh, đại lý của VIỆN HÀN LÂM Y HỌC .
(c) Các doanh nghiệp kinh doanh viễn thông trong trường hợp Người dùng vi phạm nghĩa vụ thanh toán cước dịch vụ.
(d) Các cố vấn chuyên nghiệp của VIỆN HÀN LÂM Y HỌC như kiểm toán, luật sư,… theo quy định của pháp luật.
(e) Tòa án, các cơ quan nhà nước có thẩm quyền phù hợp với quy định của pháp luật và/hoặc khi được yêu cầu và pháp luật cho phép.
7.2. VIỆN HÀN LÂM Y HỌC cam kết việc chia sẻ hoặc cùng xử lý dữ liệu cá nhân chỉ thực hiện trong trường hợp cần thiết để thực hiện các Mục Đích Xử Lý được nêu tại Chính sách này hoặc theo quy định của pháp luật. Các tổ chức, cá nhân nhận được dữ liệu cá nhân của Người dùng sẽ phải tuân thủ theo nội dung quy định tại Chính sách này và quy định của pháp luật về bảo vệ dữ liệu cá nhân liên quan.
Mặc dù VIỆN HÀN LÂM Y HỌC sẽ thực hiện mọi nỗ lực để đảm bảo rằng các thông tin Người dùng được ẩn danh/mã hóa, nhưng không thể loại trừ hoàn toàn rủi ro các dữ liệu này có thể bị tiết lộ trong những trường hợp bất khả kháng.
7.3. Trong trường hợp có sự tham gia của các tổ chức xử lý dữ liệu cá nhân khác được nêu tại Điều này, Người dùng đồng ý VIỆN HÀN LÂM Y HỌC sẽ thông báo cho Người dùng trước khi VIỆN HÀN LÂM Y HỌC thực hiện.